揭阳市市直单位考勤管理系统项目等保测评和商用密码应用安全性评估服务

揭阳市政务服务数据管理局

揭阳市市直单位考勤管理系统项目等保测评和商用密码应用安全性评估服务

无（属于非行政管理的中介服务项目采购）

否

*************************

检验检测服务

（*）根据《中华人民共和国网络安全法》《网络安全等级 保护条例（征求意见稿）》《信息系统安全等级保护基本要求》 （**/******-****）《信息安全技术网络安全等级保护测评要求》 （**/*****-****）《信息安全技术网络安全等级保护测评过程指南》 （**∕******-****）等有关要求和规定，开展揭阳市市直单位考勤管理系统项目网络安全等级保护测评工作，分 析信息系统安全能力与网络安全等保*级要求之间的差距，梳理存在问题，提出整改建议，形成《等级保护测评报告》，协助业主完成整改、验收以及备案等工作。 （*）根据《中华人民共和国密码法》《商用密码管理条例》 《商用密码应用安全性评估管理办法（试行）》《揭阳市市级政 务信息化项目商用密码应用工作指引（**** 年修订版）》等密码应用的有关要求，开展揭阳市市直单位考勤管理系统项目（按等保*级设计）商用密码应用方案评估和商用密码应用安全性评估工作。*是对《商用密码应用方案》进行评估，分析存在问题，提出整改建议，指导整改工作，确保已设计的密码保护措施达到相应的密码应用要求和规定，出具《商用密码应用方案评估报告》，并报揭阳市密码管理局审核，直至审核通过并达到安全相关要求；*是在项目验收前进行商用密码应用安全性评估，提出整改意见，指导整改工作，确保系统的安全保护措施达到相应的密码使用要求和规定，出具《商用密码应用安全性评估报告》，并报揭阳市密码管理局审核，直至审核通过并达到安全相关要求。

资质（资格）要求

（*）具有公安部第*研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；（*）具备检验检测服务资质；（*）属于商用密码应用安全性评估试点机构，已列入国家密码管理局发布的《商用密码应用安全性评估试点机构目录》；（*）本项目不得转包、分包。

无